Да, я такой документ видел.

Интересно, а что это за регион?

Такого рода требования? Конкретно здесь Перечни просят только во ФСТЭК направить, а для себя запрашивают "Акты о наличии объектов КИИ (или их отсутствии)".

Несколько регионов, к примеру Московская область.

А составление этих актов не является обязательным, так как такого требования нет в ПП-127.

Московская область возможно получилась очень большой или густонаселённой, и возможно в разбивке на сегменты есть смысл.

Верно, поэтому в тексте: "Пpoшy [...] провести следующие мероприятия", а не "Приказываю" или "Требую".

Так уж сложилось, участвовал в некоторых совещаниях по этому вопросу, хотя правда ИБ уже меня мало интересует. По сути есть ЦОД - его админит с точки зрения инфраструктуры одно министерство, с точки зрения администрирования ПО другое министерство, сами учреждения пользователи. Есть острые моменты, но коллеги обещали уточнить и согласовать. И само собой типовой проект, при выполнении всех условий распространения всех документов, норм и т.д. на того, кто выполнил эти требования. Не помню как называется документ, что-то вроде соответвие стандарту или требованиям (типовым).

У нас в новосибирской области из бумаг присылали методические рекомендации по КИИ и письмо, где рекомендовали предварительный список согласовать сначала с Минздрав НСО. Я ответ от них жду уже второй месяц.

Дело в том, что даже «Прошу» может трактоваться иначе, в зависимости от того, кому адресован запрос.
Если смотреть на это письмо приземлённо, то ничего сверхъестественного в нем нет. Акт или что-то иное (протокол заседания комиссии), мне кажется, субъект КИИ так или иначе составляет. В остальном по тексту идёт напоминание.
А дальше уже дело в отношениях субъекта и данного РОИВ.
Тем более, что субъект сможет развести, например, полемику о том, какие объекты должны быть в акте: все или только те, которые подлежат категорированию?

Некоторые ещё сами на себя:
«...возложены функции головного подразделения по осуществлению координации и контроля деятельности объектов КИИ, просим одну из копий сведений об объектах КИИ, а также акта категорирования объекта КИИ направлять в наш адрес.»

И я не перепутал в цитате:
Именно координация и контроля деятельности объектов.

Да, аналогичная схема. Но по сути они так же согласовывают с вышестоящей инстанцией. Мне кажется вопрос по КИИ хорошо бы решился централизованно на уровне региона.

Добрый день.

Есть тут коллеги из Энерогосбытовых компаний?

Подскажите, является энергосбытовая компания субъектом КИИ? Попадает под ТЭК.
Компания только продает электричество! Транспортировкой не занимается. 
Т.е. На потовом рынке покупает, потребителям продает.
Из ИС: 
   1.  1с (документооборот, Бухгалтерия, ЗП)
   2.  Биллинговая система. Потребители подают показания счетчиков, показания заносятся в систему, производится расчет, выставляются счета\квитанции.

Состав кодов ОКВЭД
Виды деятельности:
Основной (по коду ОКВЭД ред.2): 35.14- Торговля электроэнергией
Дополнительные виды деятельности по ОКВЭД 2:
42.22.1 Строительство междугородних линий электропередачи и связи
42.22.2 Строительство местных линий электропередачи и связи
46.69.5  Торговля оптовая производственным электротехническим оборудованием, машинами, аппаратурой и материалами
47.54 Торговля розничная бытовыми электротоварами в специализированных магазинах.

Если системы перестанут  работать то:
Причинение ущерба жизни и здоровью людей (человек) - НЕТ

Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений - НЕТ 

Прекращение или нарушение функционирования объектов транспортной инфраструктуры - НЕТ

Прекращение или нарушение функционирования сети связи - НЕТ

Отсутствие доступа к государственной услуге, оцениваемое в максимальном допустимом времени - НЕТ

Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции - НЕТ

Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации  - НЕТ

Возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, муниципальным унитарным предприятием, государственной компанией, организацией с участием государства и (или) стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов прогнозируемого объема годового дохода по всем видам деятельности) - НЕТ

Возникновение ущерба бюджетам Российской Федерации - НЕТ

Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций, осуществляемых субъектом критической информационной инфраструктуры - НЕТ

Экологическая значимость - НЕТ

Значимость для обеспечения обороны страны, безопасности государства и правопорядка - НЕТ

Подскажите, является энергосбытовая компания субъектом КИИ? Нужно себя признавать? :)

Простите за много букв

187-ФЗ - это своеобразная лакмусовая бумажка для всех организаций Российской Федерации, которая предлагает им определиться с тем, что субъект она (организация) или нет. Но делать это надо самостоятельно. Если организация может однозначно доказать, что субъектом КИИ не является, то почему бы и нет?

P.S.: знаю некоторые энергосбытовые организации, за которых было принято решение о том, что они субъект КИИ, их материнскими организациями.

Спасибо.

Коллеги, подскажите пожалуйста, для понимания: если ИС является локальной и не имеет подключения к сети "Интернет" - означает ли это, что на нее не могут быть совершены целенаправленные атаки и соответственно она не является ЗОКИИ?

Нет, не означает, категориование такой системы (если она ОКИИ, подлежащий категориованию) необходимо проводить, и только на основании результатов категориования можно будет сказать является ли эта система ЗОКИИ или нет.

так это вопрос уже в процессе категорирования

Аналогично, рассматривайте возможные последствия от нарушения или прекращения функционирования этой системы в соответсвии с установленными показателями критериев значимости.
Напомню, что категорирование производится и в отношении систем, которые обрабатывают ГТ, а у них тоже тяжко с доступом к сети «Интернет».